Vores accelererede CISSP kursus er den mest effektive måde at blive uddannet og certificeret på.
Vi har designet vores kursusmateriale så det forbereder dig til CISSP testen, som du tager som afslutning på kurset.
Du vil lære det følgende:
Adgangskontrol
Adgangskontroller er en gruppe mekanismer, der samarbejder om at skabe en sikkerhedsarkitektur, som beskytter informationssystemets aktiver.
- Koncepter/metoder/teknikker
- Effektivitet
- Angreb
Telekommunikations-, netværks- og internetsikkerhed
Området Telekommunikations-, netværks- og internetsikkerhed omfatter:
- Netværksstrukturer
- Overførselsmetoder
- Transportformater
- Sikkerhedsforanstaltninger for at skabe tilgængelighed, integritet og fortrolighed
- Godkendelse for overførsler via private og offentlige kommunikationsnetværk og -medier
Informationssikkerhed og risikostyring
Sikkerhedsstyring indebærer identificering af en organisations informationsaktiver og udvikling, dokumentering og implementering af politikker, standarder, procedurer og retningslinjer.
Styringsværktøjer som f.eks. dataklassificering og risikovurdering/-analyse anvendes til at identificere trusler, klassificere aktiver og til at bedømme systemsårbarheder, således at der kan implementeres effektive kontroller.
- Sikkerhedsovervågning og -politik
- Informationsklassificering/ejerskab
- Kontraktsmæssige aftaler og indkøbsprocesser
- Koncepter for risikostyring
- Personalesikkerhed
- Sikkerhedsuddannelse, oplæring og bevidsthed
- Certificering og akkreditering
Sikkerhed ved Softwareudvikling
Dette område omhandler de vigtige sikkerhedsbegreber, der anvendes i forbindelse med udvikling af programsoftware. Det beskriver det miljø, hvor softwaren designes og udvikles, og forklarer den væsentlige rolle, som softwaren spiller i forbindelse med informationssystemsikkerhed.
- SDLC (Systems development life cycle)
- Applikationsmiljø og sikkerhedskontroller
- Effektivitet og applikationssikkerhed
Kryptografi
Kryptografiområdet omfatter principperne, midlerne og metoderne til forklædning af information for at sikre dens integritet, fortrolighed og autenticitet.
- Krypteringskoncepter
- Digitale signaturer
- Kryptoanalytiske angreb
- PKI (Public Key Infrastructure)
- Alternativer til at skjule oplysninger
Sikkerhedsarkitektur og -design
Området Sikkerhedsarkitektur- og design omfatter de begreber, principper, strukturer og standarder, der anvendes til at udvikle, overvåge og sikre operativsystemer, udstyr, netværk og programmer, og de kontroller, der anvendes til at indføre forskellige niveauer af tilgængelighed, integritet og fortrolighed.
- Fundamentale koncepter for sikkerhedsmodeller
- Informationssystemers færdigheder (f.eks. hukommelsesbeskyttelse, virtualisering)
- Principper for modforanstaltning
- Sårbarheder og trusler (f.eks. cloud computing, akkumulering og kontrol af dataflow)
Driftssikkerhed
Driftssikkerhed anvendes til at identificere kontrollen med hardware, medier og de brugere og administratorer, der har adgangsrettigheder til disse ressourcer. Revision og overvågning er de mekanismer, værktøjer og faciliteter, der muliggør identifikation af sikkerhedshændelser og efterfølgende handlinger for at identificere nøgleelementerne og rapportere de relevante oplysninger til den relevante person, gruppe eller proces.
- Ressourcebeskyttelse
- Svar på hændelse
- Forebyggelse af og svar på angreb
- Sikkerhedsrettelse og håndtering af sårbarhed
Planlægning af forretningskontinuitet og genoprettelse efter nedbrud
Området vedrørende plan for forretningskontinuitet (BCP - Business Continuity Plan) omfatter bevarelse og genoprettelse af forretningsdriften i tilfælde af nedbrud eller afbrydelser.
- Analyse af indvirkning på forretninger
- Gendannelsesstrategi
- Gendannelse efter nedbrud
- Tilbyde træning
Lovgivning, undersøgelser og etik
Området Lovgivning, undersøgelser og etik omfatter:
De metoder og teknologier, der anvendes til at undersøge tilfælde af computerkriminalitet samt de undersøgelsesmæssige metoder og teknikker, der kan anvendes til at fastslå, om der er begået en kriminel handling og hvilke metoder, der kan anvendes til indsamle beviser.
- Lovmæssige spørgsmål
- Undersøgelser
- Kriminaltekniske procedurer
- Krav/procedurer for overholdelse
Fysisk (miljømæssig) sikkerhed
Området Fysisk (miljømæssig) sikkerhed omfatter beskyttelsesteknikker for hele institutionen, fra udendørsarealerne til det indendørs kontorområde, herunder alle informationssystemressourcerne.
- Overvejelse vedrørende design af sted/facilitet
- Afskærmet sikkerhed
- Intern sikkerhed
- Sikkerhed for faciliteter
Læs mere ...
I løbet af kurset forbereder vi dig for, og tester dig i, følgende eksamen:
- CISSP: Certified Information Systems Security Professional
Vi gør venligst opmærksom på, at din eksamen skal bestilles separat og betales direkte hos (ISC)2.
CISSP testen består af 250 multiple-choice spørgsmål. Deltagerne har 6 timer til at besvare testen. Testen omfatter de 10 CISSP domæner svarende til "the Common Body of Knowledge".
CISSP certificeringen er administreret af International Information Systems Security Certifications Consortium (ISC)2, og den har opnået stor betydning når virksomheder skal udvælge ledere til jobs indenfor sikkerhed.
Når du tager din CISSP uddannelse hos en autoriseret (ISC)2 partner, som Firebrand Training, opnår du en lang række fordele. Blandt andet er det kun hos autoriserede partnere hvor:
- Du er garanteret at kun de kandidater som opfylder de meget strenge krav for optagelse som defineret af (ISC)2 deltager på kurset
- Du er garanteret den højest tænkelige kvalitet i både uddannelsen og service, og du kan altid kontakte (ISC)2 direkte med spørgsmål om kvalitet
- Du bliver undervist af (ISC)2's godkendte instruktører, hvoraf de fleste har undervist på CISSP kurser i mere end 5 år
- Du vil få glæde af det eneste officielle (ISC)2 kursusmateriale og CISSP test eksamener, alt sammen baseret på et meget stort arbejde af CISSP certificerede, instruktører og sikkerhedseksperter
- Din CISSP eksamen tager du på kursuscenteret - overvåget af (ISC)2 - og ikke på et "lokalt" kursuscenter på et senere tidspunkt afhængig af hvornår de har plads
Når du har bestået din CISSP eksamen modtager du dit CISSP diplom og ID kort. Du har også ret til at at blive inkluderet i den officielle liste over CISSP certificerede og kan deltage i (ISC)2 udvalg og årlige valg.
Du skal forny din certificering hvert tredje år, inklusive løbende krav om at dine erfaringer vedligeholdes. Dette opnås primært gennem løbende teknisk uddannelse (CPE) og optjeningen af 120 CPE point hvert tredje år. Du vil få mere at vide om denne kvalificering via optjening af point, når du har opnået din certificering.
Læs mere ...
Firebrand Training tilbyder kvalificerede uddannelses- og certificeringsprogram som inkluderer alt*, er enkelt for kunden og udviklet med fokus på de specifikke behov som vores deltagere har. Vi sørger for, at alle detaljer er på plads, så du kun skal fokusere på dine indlærings- og certificeringsmål.
Vores kursus- og certificeringsprogram inkluderer alt* med;
- Praktisk orienteret undervisning som anvender vores Præsentation|Øvelse|Diskussion metodik.
- Omfattende kursusmaterialer og labmanualer – vi tilpasser traditionelle kursusmaterialer til de specifikke krav for accelereret indlæring.
- Et helt igennem instruktørstyret program med 24 timers adgang til både undervisningslokale og instruktøren.
- Testning på kursuscenteret.
- Den officielle (ISC)2 practice eksamen som indeholder 100 spørgsmål, der er repræsentative for de rigtige eksamensspørgsmål. Alle deltagere får også en personlig tilbagemelding på deres practice eksamen.
- Overnatninger, samtlige måltider samt adgang til forfriskninger, snacks, kaffe og the.
- Vores certificeringsgaranti som indebærer, at vi giver en uvilkårlig garanti for at du opnår din certificering. Du har ret til at komme tilbage til kurset så mange gange du ønsker, indenfor de første 12 måneder, indtil du har fået din certificering. Det eneste du skal betale er eventuelle nye test- og logiomkostninger.
* Testvoucher skal betales separat og købes direkte hos (ISC)2.
Læs mere ...
For at blive en CISSP, skal en kandidat fuldføre to processer: Eksamination og certificering:
Eksamination
De krav som stilles for berettiget at kunne deltage i CISSP eksamenen, er helt anderledes end de krav der stilles for berettiget at kunne blive certificeret.
For at deltage i CISSP eksamenen skal en kandidat:
- Betale for eksamen
- Acceptere, at han eller hun har minimum 5 års erhvervserfaring inden for informationsikkerhed området (eller 4 år plus en universitetsuddannelse)
- Udfylde kandidat attesten, som angiver sandheden i hans eller hendes påstande vedrørende erhvervserfaring, og juridisk forpligter ham eller hende til at overholde CISSP’s etiske kodeks
- Succesfuldt kunne besvare 4 spørgsmål vedrørende hans eller hendes kriminelle status og relaterede baggrund
Certificering
For at få udstedt er certifikat skal en kandidat:
- Bestå CISSP eksamenen med en skaleret score på 700 point eller derover
- Sende en korrekt udfyldt og færdiggjort formular
- Hvis kandidaten udvælges til revision, skal de succesfuldt kunne gennemgå revisionen af deres påstande vedrørende erhvervserfaring
Anbefaling
Når en kandidat er blevet underrettet om beståelse af CISSP eksamen, er han eller hun forpligtet til at få hans eller hendes ansøgning godkendt af en allerede certificeret CISSP før akkreditation kan tildeles. Hvis ingen CISSP kan findes til formålet, kan en anden kvalificeret professionel person med viden om informationssystemer, eller en leder fra kandidatens virksomhed, bruges til at validere kandidatens erhvervserfaring.
Personen som bekræfter dette, attesterer for, at kandidatens påstande vedrørerende erhvervserfaring er sandfærdige så vidt muligt vides, og at kandidaten er på god fod med informationssikkerheds branchen.
Ved modtagelse af anbefalings formularen, med forbehold for vilkårlig revision af kandidatens erhvervserfaring, bør CISSP akkreditationen modtages inden for en arbejdsdag. En formel meddelelse modtages desuden via e-mail derom.
Er du klar til at blive uddannet og certificeret rekordtid?
Vi interviewer alle potentielle deltagere angående deres baggrund, uddannelser, certificeringer og personlig indstilling. Hvis du kommer igennem denne screeningsprocedure, betyder det, at du har rigtig gode chancer for at bestå.
Firebrand Training tilbyder et ambitiøst uddannelsesmiljø, som forudsætter at du dedikerer dig til kurset. Ovenstående forkundskaber er vejledende; mange deltagere med mindre erfaring, men med en anden baggrund eller færdigheder, har haft succes med accelereret uddannelse hos Firebrand Training.
Hvis du funderer på hvorvidt du opfylder de anbefalede forkundskaber, er du meget velkommen til at ringe til os på 88 18 43 20 og tale med en af vores uddannelsesrådgivere, som kan hjælpe dig med en læseplan.
